Actualidad ISAC

 
Alerta

737 extensiones VPN falsas de Chrome desvían el tráfico del navegador hacia proxies SOCKS5 controlados por atacantes

Resumen Informativo

🏷 Tags:PHISHINGMALWARECREDENCIALESRCEIOC
Nivel de riesgo estimado: Critico

De acuerdo a la publicación titulada 737 extensiones VPN falsas de Chrome secuestran el tráfico del navegador a través de proxies SOCKS5 controlados por atacantes, difundida en fecha 12/08/2026 13:08, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):

Cientos de extensiones de Chrome anunciadas como VPN gratuitas o herramientas proxy se han vinculado a una gran operación de redirección de tráfico. Los listados prometían privacidad y acceso a servicios bloqueados, pero su código enviaba sesiones de navegador a través de servidores proxy SOCKS5 controlados por la operación.

Los investigadores contaron 737 extensiones publicadas a través de al menos 40 cuentas de desarrollador de Chrome Web Store, con más de 75.000 instalaciones combinadas. La investigación no afirma que los operadores hayan recopilado o utilizado indebidamente cada byte de datos enrutados, pero confirma que su infraestructura ocupaba una posición para observar el tráfico del navegador mientras una extensión estaba conectada. 737 extensiones VPN falsas de Chrome secuestran el tráfico del navegador El comportamiento principal fue directo y de amplio alcance. El hallazgo se hace eco de informes anteriores sobre extensiones de navegador VPN maliciosas que interceptaban el tráfico mientras presentaban un servicio de apariencia normal.

En 104 casos, las extensiones resolvieron hosts proxy a través de servicios DNS cifrados y luego proporcionaron a Chrome una dirección sin formato, lo que redujo la visibilidad de una búsqueda de dominio normal. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo desde 15.000 SOC en todo el mundo La publicación 737 extensiones VPN falsas de Chrome secuestran el tráfico del navegador a través de servidores proxy SOCKS5 controlados por atacantes apareció por primera vez en Cyber ​​Security News.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
Dominios
domainmyxavpn[.]proapp[.]myxavpn[.]probildomaingetmyxa[.]comapp[.]getmyxa[.]commyxavpn[.]comn[.]comassdomainmyxavpn[.]sitemyxavpn[.]onlinemyxavpn[.]techmyxasafe[.]spacepdomainatlasvpn[.]spacebezopasnet[.]spacecipherway[.]spacecloudmask[.]spaceechosecure[.]spacepdomaingusentun[.]spacegusenvpn[.]onlinehorizonguard[.]spaceinternetprvpn[.]ruironproxy[.]spacepdomainkorovkavpn[.]spacemaskirovka[.]spacemurvpn[.]spacemyxasecure[.]spacemyxavpn[.]spacepdomainneoncloak[.]spacenetroutehub[.]spacenimbusshield[.]spaceosavpn[.]supauktun[.]spacepdomainprimeproxy[.]spaceroutekeeper[.]spacerouteshield[.]spacesalega[.]rusecurepulse[.]spacepdomainshershvpn[.]spaceshieldtunnel[.]spacesilashield[.]spaceskorostvpn[.]spaceskyproxy[.]spacepdomainspidervpn[.]onlinestableproxy[.]spacestealthpath[.]spacesverchtun[.]storesverchvpn[.]spacepdomaintarakanvpn[.]onlinetunnelbase[.]spaceturbotunnel[.]spaceusachvpn[.]suvaultvpn[.]spacepdomainvpn-myxa[.]ruvpnfasters[.]spacevpnkomar[.]spacevpnmyha[.]shopvpnmyxa[.]sitezenshield[.]spacezhuknet[.]onlinezhukvpn[.]onlinenameserverns1[.]regns2[.]reg

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.

📌 Cita formal

Fuente: Cybersecuritynews
Título original: 737 extensiones VPN falsas de Chrome secuestran el tráfico del navegador a través de proxies SOCKS5 controlados por atacantes
Publicado: 12/08/2026 13:08
Enlace: https://cybersecuritynews.com/fake-chrome-vpn-extensions
Consultado: 12/08/2026

Consultar publicación original ↗

#credenciales #IoC #malware #phishing #RCE
Anterior Siguiente